Fenetre publicitaire intempestive

beabm -  
 beabm -
Bonjour,
J'ai un probleme de fenetre publicitaire intempestive qui s'ouvre seule des que je surfe sur le net. Malgré les analyses antivirus (avact) et spyware (malwarebytes) je ne trouve rien d'infecté!
Sur les conseils de ce forum, j'ai téléchargé Hijackthis.
Voici le rapport. Pouvez vous m'aidez?
Merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:47:58, on 27/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\avast\aswUpdSv.exe
E:\avast\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\avast\ashDisp.exe
E:\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\ATK0100\HControl.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
E:\java\bin\jusched.exe
E:\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
E:\frw\fwsrv.exe
E:\Adobe\Reader 9.0\Reader\Reader_sl.exe
E:\system\localappdata\xqjbt.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
E:\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
c:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\spybot\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\java\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] "E:\avast\ashDisp.exe"
O4 - HKLM\..\Run: [HP Software Update] E:\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\java\bin\jusched.exe"
O4 - HKLM\..\Run: [JeticoPFStartup] "E:\frw\fwsrv.exe"
O4 - HKLM\..\Run: [QuickTime Task] "E:\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [B2C_AGENT] E:\system2\appdata\LGMOBILEAX\B2C_Client\B2CNotiAgent.exe"
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [RegistryBooster 2 d’Uniblue ] E:\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [xqjbt] "e:\system\localappdata\xqjbt.exe" xqjbt
O4 - HKCU\..\Run: [ccleaner] "E:\cleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Microsoft Office.lnk = E:\Microsoft Office\Office10\OSA.EXE
O4 - Global User Startup: Microsoft Office.lnk = E:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\Microsoft Office\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\java\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\java\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\spybot\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\spybot\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\avast\ashServ.exe
O23 - Service: CanalPlus.VOD - Canal+ Active - E:\Canal+\CANAL+ CANALSAT A LA DEMANDE\VOD\CanalPlus.VOD.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - E:\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: NMSAccessU - Unknown owner - E:\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

--
End of file - 5047 bytes
Configuration: Windows XP Internet Explorer 6.0

6 réponses

  1. sarah de l'est
     
    bonjour vous avez du a mon avis telecharger quelque chose ses dernier temp et sa fait sa
    0
  2. Albator
     
    bonjours,

    Télécharger sur votre bureau Navilog1 (d'Il Mafioso) :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    ► Désactivez la connexion Internet et votre antivirus.

    • Installer et lancer Navilog1.exe
    (ou avec le fichier Navilog1.bat se trouvant dans \program files\Navilog1\..)

    • Sélectionner l'option [1- Recherche / Désinfection automatique] et valider.
    >> Laissez aller
    • S’il demande à redémarrer, accepter,
    • Le bloc note va s'ouvrir contenant le rapport
    ► Postez le rapport (C:\fixnavi.txt).

    ► Réactivez votre antivirus.
    0
    1. beabm
       
      Merci pour votre réponse. J'ai essayé de télécharger Navilog.
      Au 1er écran de sélection de la langue, voila le message qui apparait:
      " !! Paths incorrects- Fix interrompu!!
      Transmettez cette information au Helper et suivez ses nouvelles instructions.
      L'outil va etre interrompu.
      Appuyez sur une touche pour continuer..."
      Et voila! Impossible d'aller plus loin....Bizarre non?
      0
  3. Albator
     
    re,

    Vous aviez télécharger et lancer Navilog du bureau.
    Sinon ré-essayez le, avant ce qui suit..

    Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php
    • Lancez l'installation,
    • Dans [Settings] vous pouvez mettre en Français.
    • Faites la mise à jours de Malwarebytes.
    • Dans [Recherche] sélectionnez [Exécuter un examen Complet],
    • Après le scan, appuyer sur >>>>> [Supprimer la sélection].
    >> Redémarrer si nécessaire..
    ► Postez le rapport de Malwarebytes.
    0
  4. beabm
     
    Merci pour toutes ces explications. J'ai donc tout suivi et ai trouvé 6 elements infectés. (puis supprimé)
    Voici le rapport; dois je faire quelque chose de plus?

    Malwarebytes' Anti-Malware 1.40
    Version de la base de données: 2706
    Windows 5.1.2600 Service Pack 3

    27/08/2009 23:06:24
    mbam-log-2009-08-27 (23-06-24).txt

    Type de recherche: Examen complet (C:\|E:\|)
    Eléments examinés: 163296
    Temps écoulé: 30 minute(s), 9 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 1
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 3
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\xqjbt (Trojan.Agent.H) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    e:\system\localappdata\xqjbt.exe (Trojan.Agent.H) -> Delete on reboot.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Albator
     
    re,

    • Ouvrer le Bloc-note dans le Menu Démarrer --> Tout les programmes --> Accessoire,
    • Copier/ coller les commandes qui suivent la Citation dans le Bloc-Note,
    • Dans le bloc-note sélectionner Fichier -> Enregistrer sous..
    • Sauvegarder le Bloc-Note sous Rap_Dir.Bat (sur le bureau)
    • Double-cliquer sur le fichier Rap_Dir.Bat

    Citation
    dir /a /s e:\system\*.* >> "%userprofile%\bureau\DirSyst.txt"
    Start notepad DirSys.txt

    >> Le rapport DirSys.txt va s'ouvrir à l'écran.
    ► Postez le rapport DirSys.txt avec la procédure C-Joint ..
    ____________________________________________________________________

    Téléchargez RSIT (de random/random) sur votre bureau :
    http://images.malwareremoval.com/random/RSIT.exe
    • Double cliquez sur RSIT.exe,
    • Appuyez sur [Continue] à l'écran « Disclaimer »,
    • RSIT téléchargera HijackThis (s’il n’est pas installé) -> acceptez la licence,
    >> le rapport Log.txt va s'ouvrir à l'écran.. (C:\RSIT\log.txt)
    ► Postez le rapport Log.txt avec la procédure C-Joint.
    _______________________________________________________________________

    Utiliser C-Joint pour poster les rapports, en leurs créant une page Web.
    Avec lequel ne vous restera qu'à placer leurs l'adresse http//.......

    Comment poster les rapports avec C-Joint.
    • Aller sur le site : https://www.cjoint.com/
    • Appuyez sur [Choisir le fichier] et chercher les rapports sur le disque,
    • Ensuite appuyez sur [Créer le lien CJoint],
    >> dans la page suivante --> une adresse http//..... sera créé,,
    ► Copier/coller cette adresse dans votre prochain message.

    • Recommencez cette procédure pour l'autre rapport..
    0
  7. beabm
     
    Bonjour,
    Merci pour votre reactivite, et désolée pour le retard de ma réponse. Voila, j'ai essayé de faire tout ce que vous me didiez. Est ce que c'est bon pour vous? (ceci dit depuis ce matin plus de fentre pub)

    E:\bureau>dir /a /s e:\system\*.* 1>>"C:\Documents and Settings\user\bureau\Dir
    Syst.txt"
    0

Discussions similaires

Caler une adresse au niveau de la fenêtre d'une enveloppe
®omain -
kent -

15 réponses
Bande de pub sur ma TV TCL
michal1940 -
MPMP10 -

2 réponses
Quel est le raccourci clavier pour le plein écran ?
Carotte77 -
KhyraRockwell -

19 réponses